Chính sách quyền riêng tư

1. Chính sách áp dụng cho ai và cho gì

“mabeer” là tên ứng dụng mà nhà hàng Mã Beer đăng ký với Google. Đơn vị chịu trách nhiệm xử lý dữ liệu theo chính sách này:

• HỘ KINH DOANH QUÁN NHẬU MÃ BIA (thương hiệu Mã Beer)
• Mã số thuế: 048200001597
• Địa chỉ: 81 Châu Thị Vĩnh Tế, Phường Ngũ Hành Sơn, Thành phố Đà Nẵng, Việt Nam
• Chủ hộ kinh doanh: Đỗ Nhật Anh
• Email: maycongnguamabeer@gmail.com

Trong chính sách này, “chúng tôi” và “chủ quán” chỉ hộ kinh doanh nêu trên.

mabeer gồm hai phần:

• Restaurant Manager — ứng dụng web quản lý nội bộ (kho BAR/KITCHEN, thu chi, báo cáo), chỉ dành cho chủ quán và nhân viên được cấp tài khoản.
• Kết nối Google Drive — dùng quyền Google OAuth do chủ tài khoản Google của nhà hàng cấp, cho hai việc trên Google Drive của chính chủ quán:
  • Sao lưu: lưu và lấy lại các bản sao lưu đã mã hóa của hệ thống.
  • Lưu ảnh chứng từ: tải lên các ảnh chứng từ mà nhà hàng đã đưa vào Restaurant Manager (chỉ gồm ảnh hóa đơn, phiếu chi, phiếu nhập hàng) dưới dạng ảnh xem được, và sắp xếp chúng vào các thư mục do mabeer tạo, để chủ quán xem trực tiếp trên Google Drive.

mabeer không có chức năng “Đăng nhập bằng Google” cho thực khách hay người ngoài, và không truy cập Google Drive của bất kỳ ai khác ngoài tài khoản mà chủ quán tự kết nối.

2. Dữ liệu nội bộ của Restaurant Manager

Đây là dữ liệu do chủ quán và nhân viên tự nhập khi vận hành nhà hàng, không lấy từ Google:

• Tài khoản nhân viên (tên đăng nhập, vai trò, phân quyền) và nhật ký thao tác phục vụ kiểm soát nội bộ.
• Sổ kho BAR/KITCHEN: hàng hóa, số lượng nhập, xuất, tồn, kiểm kê.
• Thu chi: số tiền, nội dung, thời điểm, và ảnh chứng từ/hóa đơn kèm theo (nếu có).
• Số liệu tổng hợp cho báo cáo vận hành.

Dữ liệu này được lưu trong cơ sở dữ liệu của Restaurant Manager trên máy chủ do nhà hàng quản lý; ảnh chứng từ được lưu ở vùng riêng tư và chỉ người có quyền mới xem được. Dữ liệu được dùng cho hoạt động quản lý của nhà hàng, không dùng cho quảng cáo và không bán cho bất kỳ ai. Bản sao lưu của dữ liệu này chính là nội dung mà công cụ sao lưu mã hóa rồi đưa lên kho lưu trữ; riêng ảnh chứng từ còn được tải thêm một bản xem được lên Google Drive của chủ quán (mục 3 và 7).

3. Dữ liệu người dùng Google được truy cập

Khi chủ tài khoản Google của nhà hàng cho phép mabeer kết nối, mabeer yêu cầu quyền Google Drive giới hạn https://www.googleapis.com/auth/drive.file. Với quyền này, Google chỉ cho mabeer làm việc với các tệp và thư mục do mabeer tạo ra hoặc do chủ tài khoản chủ động chọn cấp cho mabeer. Màn hình xin quyền của Google luôn hiển thị chính xác các quyền đang được yêu cầu.

Cụ thể, mabeer có thể truy cập:

• Nội dung các tệp sao lưu do mabeer tải lên (đã được mã hóa trước khi tải lên).
• Các ảnh chứng từ do mabeer tải lên (ảnh xem được, không mã hóa riêng) và các thư mục do mabeer tạo để sắp xếp ảnh.
• Thông tin mô tả của các tệp/thư mục đó do Google Drive trả về, ví dụ tên tệp, mã định danh, thư mục chứa, kích thước, thời gian tạo/sửa và mã kiểm tra — cần để liệt kê, sắp xếp, kiểm tra và tải về.

mabeer không truy cập:

• Các tài liệu, ảnh hay thư mục khác trong Google Drive mà mabeer không tạo ra và chưa được cấp riêng — kể cả ảnh chủ quán tự tải lên Drive bằng tay.
• Gmail, Danh bạ, Lịch, Google Photos hoặc dữ liệu Google khác ngoài phạm vi nêu trên.

Để duy trì kết nối, Google cấp cho mabeer mã truy cập (OAuth token). Mã này được lưu riêng trong tệp cấu hình đã mã hóa trên thiết bị do nhà hàng quản lý, không đưa lên trang web công khai, không đưa vào mã nguồn và không gửi cho bên nào khác.

4. Mục đích sử dụng

Dữ liệu Google nêu ở mục 3 chỉ được dùng để:

• Tải lên các tệp sao lưu đã mã hóa của Restaurant Manager vào Google Drive của chủ quán.
• Liệt kê và kiểm tra các tệp sao lưu đó (còn đủ, đúng kích thước, đúng mã kiểm tra).
• Tải về bản sao lưu để khôi phục hệ thống hoặc diễn tập khôi phục.
• Xóa các bản sao lưu cũ theo chính sách lưu giữ, khi chính sách đó được áp dụng (mục 7).
• Tải ảnh chứng từ từ Restaurant Manager lên Google Drive của chủ quán.
• Tạo thư mục, đặt tên, di chuyển ảnh giữa các thư mục do mabeer tạo để sắp xếp ảnh cho chủ quán dễ tra cứu.

mabeer không dùng dữ liệu người dùng Google cho quảng cáo, không bán dữ liệu, không dùng để đánh giá tín dụng, không dùng để huấn luyện mô hình trí tuệ nhân tạo, và không dùng cho bất kỳ mục đích nào khác ngoài chức năng sao lưu/khôi phục và lưu ảnh chứng từ nói trên. mabeer không phân tích nội dung ảnh trên Google Drive: không nhận dạng chữ (OCR) và không dùng AI để đọc ảnh.

Việc mabeer sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Limited Use (sử dụng giới hạn).

5. Ai có thể truy cập

• Chủ quán — chủ tài khoản Google đã cấp quyền và là chủ sở hữu các tệp trong Google Drive.
• Người vận hành kỹ thuật được chủ quán ủy quyền — chỉ khi cần cài đặt, kiểm tra, khắc phục sự cố hoặc khôi phục hệ thống.

Nhân viên dùng Restaurant Manager không có quyền truy cập Google Drive của chủ quán qua mabeer. Không ai đọc nội dung tệp sao lưu trừ khi cần để khôi phục dữ liệu, bảo đảm an ninh, hoặc khi pháp luật yêu cầu. Vì tệp sao lưu đã được mã hóa, chỉ người giữ khóa giải mã của nhà hàng mới đọc được nội dung.

Ảnh chứng từ trên Google Drive xem được bởi bất kỳ ai đăng nhập được vào tài khoản Google của chủ quán, và bởi người mà chủ quán tự chia sẻ thư mục. mabeer không tự chia sẻ ảnh hay thư mục cho ai và không tạo đường link công khai.

6. Chia sẻ và chuyển giao dữ liệu

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu người dùng Google hoặc dữ liệu nội bộ của nhà hàng. Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng làm nơi lưu trữ:

• Google Drive (Google) — lưu bản sao lưu đã mã hóa và ảnh chứng từ xem được trong tài khoản của chủ quán.
• Cloudflare R2 (Cloudflare) — kho lưu trữ chính cho bản sao lưu đã mã hóa. R2 không dùng quyền Google OAuth.

Các nhà cung cấp này xử lý dữ liệu theo điều khoản và chính sách riêng của họ, và hạ tầng của họ có thể đặt ở ngoài Việt Nam. Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu khi pháp luật yêu cầu hoặc khi cần để bảo vệ an ninh hệ thống, và chỉ trong phạm vi cần thiết. Dữ liệu người dùng Google không được chuyển cho bên thứ ba nào khác.

7. Lưu trữ, thời gian lưu giữ và xóa

• Tệp sao lưu trên Google Drive nằm trong tài khoản của chủ quán và do chủ quán toàn quyền kiểm soát; chủ quán có thể tự xóa chúng trực tiếp trên Google Drive bất kỳ lúc nào.
• Chính sách lưu giữ tự động cho các bản sao lưu chưa được áp dụng. Phương án đang được xem xét là giữ tối đa 30 bản hằng ngày gần nhất và 12 bản hằng tháng gần nhất ở mỗi nơi lưu trữ, rồi xóa bản cũ hơn. Khi chính sách được chốt và bật, trang này sẽ được cập nhật.
• Ảnh chứng từ trên Google Drive được giữ cho tới khi chủ quán tự xóa trên Google Drive. Ảnh không tự bị xóa trên Google Drive khi chứng từ trong Restaurant Manager bị hủy hoặc sửa. Hiện chưa có cơ chế tự động xóa ảnh; nếu sau này bổ sung, trang này sẽ được cập nhật.
• Mã truy cập OAuth được giữ trong thời gian kết nối còn được sử dụng, và sẽ bị xóa khỏi thiết bị khi ngừng dùng kết nối Google Drive. Khi chủ quán thu hồi quyền (mục 9), mã đó không còn hiệu lực.
• Dữ liệu nội bộ của Restaurant Manager được lưu trong thời gian nhà hàng cần cho hoạt động kinh doanh và theo nghĩa vụ lưu giữ chứng từ theo pháp luật hiện hành.

8. Bảo mật

• Tệp sao lưu được mã hóa bằng OpenPGP trên thiết bị do nhà hàng quản lý trước khi tải lên Google Drive hoặc Cloudflare R2. Nhà cung cấp lưu trữ chỉ nhận được dữ liệu đã mã hóa.
• Khóa giải mã và mật khẩu được giữ riêng, không lưu cùng tệp sao lưu và không đưa lên trang web hay mã nguồn.
• Ảnh chứng từ không được mabeer mã hóa trước khi tải lên, để chủ quán xem được trên Google Drive. Ảnh được bảo vệ bởi cơ chế bảo mật của Google Drive và tài khoản Google của chủ quán; chủ quán nên bật xác minh 2 bước và không chia sẻ công khai các thư mục này.
• Kết nối với Google sử dụng HTTPS và chỉ xin quyền Drive giới hạn drive.file.
• Restaurant Manager yêu cầu đăng nhập và phân quyền theo vai trò; ảnh chứng từ chỉ người có quyền mới tải được.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu, chúng tôi sẽ xử lý, thu hồi các quyền liên quan khi cần và thông báo cho người bị ảnh hưởng theo quy định pháp luật.

9. Cách thu hồi quyền Google

Chủ tài khoản Google có thể thu hồi quyền của mabeer bất kỳ lúc nào:

1. Mở trang Ứng dụng và dịch vụ bên thứ ba của Tài khoản Google.
2. Chọn ứng dụng mabeer.
3. Chọn xóa toàn bộ kết nối/quyền truy cập của ứng dụng.

Sau khi thu hồi, mabeer không thể tải lên, đọc hay xóa tệp trên Google Drive nữa. Các tệp sao lưu và ảnh chứng từ đã có vẫn nằm trong Google Drive của chủ quán cho tới khi chủ quán tự xóa. Bản sao lưu trên Cloudflare R2 không bị ảnh hưởng bởi việc thu hồi này.

10. Yêu cầu truy cập, chỉnh sửa hoặc xóa

Nếu bạn muốn hỏi về dữ liệu liên quan đến mình, yêu cầu chỉnh sửa, xóa, hoặc rút lại sự đồng ý, hãy gửi email tới maycongnguamabeer@gmail.com, nêu rõ nội dung yêu cầu. Chúng tôi sẽ xác minh người gửi và phản hồi trong thời gian hợp lý theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Một số dữ liệu có thể phải được giữ lại khi pháp luật yêu cầu (ví dụ chứng từ kế toán); khi đó chúng tôi sẽ giải thích lý do.

11. Trang web này

Trang web mabeer-info.thejam.space chỉ cung cấp thông tin. Trang không dùng cookie, không dùng mã theo dõi hay công cụ phân tích truy cập, không có biểu mẫu và không yêu cầu đăng nhập. Nhà cung cấp dịch vụ lưu trữ trang web có thể ghi nhận thông tin kỹ thuật thông thường (như địa chỉ IP, thời điểm truy cập) để vận hành và bảo vệ dịch vụ.

mabeer và Restaurant Manager không dành cho trẻ em.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cách mabeer xử lý dữ liệu thay đổi, ví dụ khi bật sao lưu định kỳ, bắt đầu lưu ảnh chứng từ lên Google Drive hoặc áp dụng chính sách lưu giữ. Ngày cập nhật ở đầu trang sẽ thay đổi tương ứng. Nếu thay đổi mở rộng cách sử dụng dữ liệu người dùng Google, chúng tôi sẽ cập nhật chính sách trước khi áp dụng và xin lại sự đồng ý khi Google yêu cầu.

13. Liên hệ

HỘ KINH DOANH QUÁN NHẬU MÃ BIA (Mã Beer) — ứng dụng mabeer
MST: 048200001597
Địa chỉ: 81 Châu Thị Vĩnh Tế, Phường Ngũ Hành Sơn, Thành phố Đà Nẵng, Việt Nam
Email: maycongnguamabeer@gmail.com
Trang chủ: https://mabeer-info.thejam.space/